O FBI Declara o Hack do Tufão de Sal uma Crise de Defesa Nacional

A operação de hacking Tufão de Sal tornou-se uma “crise de defesa nacional”, de acordo com o FBI e seus parceiros de inteligência, que a classificam como uma das maiores operações de espionagem da história.

De acordo com autoridades, hackers apoiados pelo estado chinês realizaram ataques às redes de telecomunicações em 80 países, resultando em roubo de dados, vigilância de comunicações e ataques à infraestrutura militar.

“Isso não é apenas uma intrusão cibernética. Isso é a armação de nossa infraestrutura de comunicações”, disse um alto funcionário de inteligência, conforme relatado pela Forbes.

Michael Machtinger, diretor assistente adjunto para a divisão cibernética do FBI, acrescentou: “Há uma boa chance de que esta campanha de espionagem tenha roubado informações de quase todos os americanos”, relata The Register.

Os investigadores dizem que o Salt Typhoon, ativo desde pelo menos 2019, infiltrou-se em redes através de vulnerabilidades não seguras em equipamentos da Cisco, Palo Alto e Ivanti.

Os hackers operaram por vários anos, criando contas ocultas, habilitando portas traseiras secretas e espelhando o tráfego da internet. Isso permitiu que eles realizassem suas operações de roubo de dados. O Register informa que as vítimas incluíam mais de 200 organizações americanas, nove grandes provedores de telecomunicações e, aparentemente, mais de 100 atuais e ex-oficiais presidenciais dos EUA.

“Este é um dos incidentes de espionagem cibernética mais consequentes que já vimos nos Estados Unidos”, alertou Machtinger ao The Register. Ele descreveu o uso de empresas laranjas por Pequim para apoiar a espionagem como “realmente imprudente e ilimitado, de uma maneira que está significativamente fora das normas do que vemos no espaço de espionagem”.

Uma orientação conjunta divulgada em 27 de agosto pelo FBI, NSA, CISA, o Departamento de Defesa e 12 nações aliadas forneceu orientação técnica para ajudar os defensores a detectar e remover invasores. Os funcionários aconselharam as organizações a isolar as redes de gerenciamento, aplicar autenticação mais forte e eliminar credenciais fracas.

Para indivíduos, especialistas recomendam habilitar a autenticação multifatorial, adicionar proteções PIN em contas móveis e monitorar qualquer atividade suspeita.

As autoridades dizem que a escala do Salt Typhoon deixa claro que a defesa cibernética agora é inseparável da defesa nacional. Como colocou um oficial de inteligência europeu, segundo a Forbes: “Isso não foi apenas um ataque aos Estados Unidos. Foi um ataque à confiança global em nossos sistemas de comunicação.”